systemd 256 vem com novos recursos

O Systemd 256 foi lançado com novos recursos. Esta é a atualização mais recente com recursos importantes para este componente integral para distribuições Linux modernas. Portanto, o Systemd 256 vem com um grande número de novos recursos e mudanças.

Alguns dos destaques proeminentes do systemd 256 incluem:

A introdução do run0 como uma nova alternativa ao sudo.
A opção de linha de comando do kernel “systemd.crash_action=” é nova e configura o que acontecer se o gerenciador do sistema falhar. Esta opção systemd.crash_action=, por sua vez, deprecia a opção “systemd.crash_reboot” anterior. Os valores systemd.crash_action= podem ser congelar, reinicializar ou desligar.
O suporte para cgroup v1 agora é considerado obsoleto e systemd por padrão se recusará a inicializar sob ele. Ainda há uma solução alternativa para reativar à força o suporte ao cgroup v1, mas é hora de passar para o cgroup v2.
Um novo binário “systemd-vpick” é adicionado que implementa o protocolo vpick. Systemd-vpick pode ser usado para resolver caminhos para diretórios versionados “.v/”.
Outra nova ferramenta no systemd 256 é “importctl” como uma ferramenta para baixar, importar e exportar imagens de disco via systemd-importd. Anteriormente, funcionalidade semelhante à importctl estava disponível via machinectl, enquanto agora também é estendida para cobrir imagens de serviço sysext, confext e portáteis.
Um novo gerador de unidade “systemd-ssh-generator” é adicionado para ver se o binário sshd está instalado e, em seguida, ligá-lo via ativação de soquete por conexão a vários soquetes, dependendo do contexto de execução.
As credenciais de serviço criptografadas agora podem ser disponibilizadas para usuários sem privilégios por meio de novas opções systemd-creds.
Systemd agora pode ser compilado de forma limpa com todas as preterições do OpenSSL 3.0 removidas.
Para a gestão de serviços systemd é introduzido um novo conceito de “cápsulas”. As cápsulas envolvem gerenciadores de serviço adicionais por usuário e cujos usuários são transitórios e definidos apenas enquanto o gerenciador de serviços estiver em execução (usuários dinâmicos).
Systemd-networkd agora fornece uma interface Varlink básica.
Systemd-networkd agora pode pegar segredos do WireGuard das credenciais systemd.
Systemd Ukify agora suporta kernels Zboot.
Várias dependências de biblioteca foram feitas de dependências de bibliotecas compartilhadas regulares para dlopen() para melhorar a segurança após o incidente de backdoor XZ.
Systemd-homed agora pode desbloquear diretórios pessoais ao fazer login via SSH.
Novos serviços systemd incluem systemd-nsresourced e systemd-mountfsd.
Vários programas systemd agora procurarão carregar os arquivos de configuração principais de locais abaixo de /usr/lib, /usr/local/lib e /run em vez de apenas /etc.
O comando “systemctl kill” agora está suportando o argumento “–wait” para fazer o comando esperar até que os serviços sinalizados terminem. O “systemctl kill –wait” pode ser útil devido a condições potencialmente adversas.
Os binários Systemd ELF que usam bibliotecas via dlopen() são construídos com uma nova seção de notas de cabeçalho ELF. A nova funcionalidade permite que ferramentas e empacotadores descubram programaticamente a lista de dependências opcionais usadas por todos os binários systemd ELF. Há um novo projeto “systemd/package-notes” que fornece um analisador com ferramentas de integração de empacotamento.